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(57) Abstract 

The invention relates to a method for establishing a 
connection from an initiating subscriber to a designated sub- 
scriber in a telecommunications network without providing 
the respective initiating subscriber with the permanent identi- 
fier of the designated subscriber. The invention provides that 
an anonymous identifier is assigned by a confidence instance 
(S, C) to the permanent identifier of the designated subscriber 
(B). In order to establish the connection via the initiating 
subscriber while using the anonymous identifier of the ac- 
tive home exchange (V), the utilized identifier is indicated 
as an anonymous identifier and is routed to the confidence 
instance (S, C). The confidence instance (S, C) determines 
the assigned permanent identifier from the routed anonymous 
identifier and transmits it to the home exchange (V). The 
home exchange (V) proceeds to establish the connection to 
the designated subscriber (B) while using the transmitted per- 
manent identifier. An embodiment of the method also serves 
to transmit an anonymous identifier for a future return call 
to a called subscriber. 
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(57) Zusammenfassung 

Bci eincm Verfahren zum Aufbau einer Vcrbindung in einem Telekommunikationsnetz von eincm Start-Teilnehmer zu einem 
Ziel-Teilnehmer, ohne dass dem jcweiligen Start-Teilnehmer die pennanente Kennung des Ziel-Teilnehmers bekannt ist, ist vorgesehen, 
dass von einer Vertrauensinstanz (S, C) der permanenten Kennung des Ziel-Teilnehmers (B) eine anonyme Kennung zugeordnet wird, dass 
zum Aufbau der Verbindung durch den start-Teilnehmer unter Benutzung der anonymen Kennung von der jeweils aktiven Vermittlungsstelle 
(V) die benutzte Kennung als anonyme Kennung erkannt und der Vertrauensinstanz (S, C) zugeleifcet wird, dass die Vertrauensinstanz (S, 
C) aus der zugeleiteten anonymen Kennung die zugeordnete permanente Kennung ermittelt und an die Vermittlungsstelle (V) ubertragt und 
dass die Vermittlungsstelle (V) unter Benutzung der ubertragenen permanenten Kennung den Verbindungsaufbau zum Ziel-Teilnehmer (B) 
fortsetzt. Eine Ausfuhnmgsform des Verfahrens dient auch dazu, einem angerufenen Teilnehmer eine anonyme Kennung fiir einen spfiteren 
ROckruf zu Ubermitteln. 
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Verf ahren zum Aufbau einer Verbindung in einem 
Telekommunikationsnetz 

Die Erfindung betrifft ein Verfahren zum Aufbau einer 
5 Verbindung in einem Telekommunikationsnetz von einem 
Start-Teilnehmer zu einem Ziel-Teilnehmer, ohne dafi dem 
jeweiligen Start-Teilnehmer die permanent e Kennung des 
Ziel-Teilnehmers bekannt ist. 

10 Mit der Bitte urn einen Anruf ist zwangslaufig die Bekanntgabe 
der eigenen Telef onnummer verbunden. Bei Zeitungsinseraten 
ergibt sich meist ein Ausweg uber eine Chiffre, was jedoch 
einen unmittelbaren Kontakt des Interessenten mit dem 
Inserenten verhindert und Verzogerungen hervorruft. Aufierdem 

15 mufi sich der Interessent dann schriftlich aufiern. Wird jedoch 
in einem Zeitungsinserat die Telef onnummer angegeben, so kann 
uber elektronische Datenbanken, die eine Nummernsuche 
erlauben, der Inhaber der Telef onnummer meist herausgef unden 
werden, wodurch ein Milibrauch moglich ist- So kann 

20 beispielsweise ein offentliches Angebot, einen kostbaren 
Gegenstand zu verkaufen, Einbrecher anlocken. Die 
Moglichkeit, ein Inserat unter einer Chif f reanzeige 
aufzugeben, scheidet bei manchen Verof f entlichungen ganz aus, 
beispielsweise bei Pin-Wanden mit privaten Bekanntmachungen 

25 in L£den oder Schulen. 

Aufgabe der vorliegenden Erfindung ist es daher, einen 
Teilnehmer eines Telekommunikationsnet zes die Moglichkeit zu 
eroffnen, angerufen zu werden, ohne dafi der Anrufer seine 
30 Telefbnnummer - im folgenden auch permanente Kennung 
genannt - kennt. 

Diese Aufgabe wird erf indungsgemafi dadurch gelost, 

- dafi von einer Vertrauensinstanz der permanenten Kennung 

35 des Ziel-Teilnehmers eine anonyme Kennung zugeordnet wird f 

- dafi zum Aufbau der Verbindung durch den Start-Teilnehmer 
unter Benutzung der anonymen Kennung von der jeweils 
aktiven Vermittlungsstelle die benutzte Kennung als 
anonyme Kennung erkannt und der Vertrauensinstanz 

40 zugeleitet wird, 

- dafi die Vertrauensinstanz aus der zugeleiteten anonymen 
Kennung die zugeordnete permanente Kennung ermittelt und 
an die Vermittlungsstelle ubertragt und 

- dafi die Vermittlungsstelle unter Benutzung der 

45 ubertragenen permanenten Kennung den Verbindungsaufbau zum 
Ziel-Teilnehmer fortsetzt. 

Obwohl ein erstes Anwendungsgebiet des erf indungsgemafien 
Verfahrens die Telefonie ist, ist die Anwendung bei anderen 
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Telekommunikationsnetzen, insbesondere Datennetzen, nicht 
auszuschliefien. 

Eine vorteilhafte Ausgestaltung des erf indungsgemalien 
5 Verfahrens besteht darin, daJi die Vertrauensinstanz von einem 
Chiffre-Server in Verbindung mit einer 
Service-Control-Function des mindestens teilsweise als 
intelligentes Netz ausgebildeten Telekommunikationsnetzes 
gebildet wird und dafi die Zuleitung der anonymen Kennung von 
10 der Vermittlungsstelle und die Obertragung der permanenten 
Kennung an die Vermittlungsstelle uber eine 
Service-Switching- Function des intelligenten Netzes erfolgt. 

Urn den Nummernvorrat , der fur die anonyme Kennung 
15 bereitzuhalten ist, zu begrenzen, ist gemafi einer 

Weiterbildung vorgesehen, dafi die anonyme Kennung eine 
vorgegebene Zeit nach der Zuordnung geloscht wird. Bei einer 
praktischen Anwendung des erf indungsgemalien Verfahrens wird 
die vorgegebene Zeit danach festgelegt sein, in welchen 
20 Zeitraum vom Ziel-Teilnehmer nach seiner Verof fentlichung, 
beispielsweise dem Inserat, noch Anrufe zu erwarten sind, 
also beispielsweise eine oder zwei Wochen. Durch diese 
zeitliche Begrenzung der anonymen Kennung ist auch ein 
geringes Interesse an einem unerlaubten Eindringen in die 
25 Vertrauensinstanz zu erwarten, so dafi gegebenenf alls einfache 
SchutzmaJinahmen gentigen. 

Aulierdem kann bei dem erf indungsgemalien Verfahren vorgesehen 
sein, dafi die anonyme Kennung durch eine Eingabe des Ziel- 
30 Teilnehmers geloscht werden kann. Damit kann beispielsweise 
verhindert werden, dafi der Ziel-Teilnehmer nach dem Verkauf 
eines inserierten Gegenstandes noch weitere diesbezugliche 
Anrufe erhait. Weitere Anrufer konnen durch eine geeignete 
Ansage auf die Loschung der Chiffre hingewiesen werden. 

35 

Eine andere vorteilhafte Ausgestaltung des erf indungsgemalien 
Verfahrens besteht darin, dafi "einer permanenten Kennung nur 
eine einzige anonyme Kennung zur gleichen Zeit zugeordnet 
werden kann. Hiermit wird eine mifibrauchliche Ausweitung der 
40 Zuteilung von anonymen Kennungen verhindert. 

Bei einer vorteilhaften Ausbildung der Erfindung ist 
vorgesehen, dafi vor der Zuordnung der anonymen Kennung durch 
die Vertrauensinstanz eine Berechtigungsprufung erfolgt. 
45 Diese PrQfung kann beispielsweise verhindern, dafi ein 

Unbefugter far eine Rufnummer eine anonyme Kennung generiert. 

Es kann ferner vorgesehen sein, dafi von der Vertrauensinstanz 
Fehlermeldungen ausgegeben werden, wenn eine Zuordnung nicht 
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moglich ist. Solche Fehlermeldungen konnen beispielsweise 
lauten: 

- es existiert bereits eine anonyme Kennung fur die 
eingegebene Rufnummer , 

5 _ die eingegebene Rufnummer war nicht korrekt, 

- durch einen Systemfehler konnte die Anfrage nicht 
ausgefiihrt werden. 

Eine bedienerf reundliche Zuteilung der anonymen Kennung kann 
10 gemaii einer vorteilhaf ten Ausf uhrungsf orm der Erfindung 

dadurch erfolgen, daii die Veranlassung der Zuordnung und die 
Mitteilung der anonymen Kennung durch einen Datenaustausch 
uber das Internet erfolgt. Damit sind iiber entsprechende 
graphische Benutzeroberf lachen eine vorteilhafte 
15 Benutzerfuhrung moglich, wobei sich Inf ormationen und 
Eingaben in vorteilhaf ter Weise erganzen. 

Weitere Moglichkeiten zur Veranlassung der Zuordnung und die 
Mitteilung der anonymen Kennung an den Ziel-Teilnehmer sind 

20 im ISDN, vorzugsweise uber den D-Kanal, bei anderen digitalen 
Anschliissen uber geeignete Kanale, bei analogen und auch 
digitalen Netzen mittels Mehrf requenzverf ahren, durch 
Kurznachrichten (SMS), elektronische Post (E-Mail) und durch 
Sprachein- und -ausgabe gegeben. Je nach Voraussetzungen im 

25 einzelnen konnen auch Mischformen angewendet werden, 

beispielsweise die Veranlassung durch Obertragung mittels 
Mehrfrequenzverfahren und die Mitteilung durch Sprachausgabe, 
was die Verwendung eines einfachen Telefons mit analogem 
Anschluli ermoglicht. 

30 

Bei den eingangs erwahnten Anwendungen des erf indungsgemafien 
Verfahrens ist das erf indungsgemafie Verfahren vorzugsweise 
derart ausgestaltet , daii die Veranlassung der Zuordnung durch 
eine Eingabe des Ziel-Teilnehmers erfolgt. Es steht dann 
35 vollstandig im Belieben des Ziel-Teilnehmers, ob er sich 

einer anonymen Kennung - im folgenden auch Chiffre genannt - 
bedienen mochte. 

In modernen Telef onnetzen wird dem angerufenen Teilnehmer die 
40 Rufnummer des rufenden Teilnehmers automatisch iibermittelt. 
Aus datenschutzrechtlichen Grunden hat ein rufender 
Teilnehmer die Moglichkeit, diese Ubermittlung seiner eigenen 
Rufnummer an den gerufenen Teilnehmer zu unterdrucken. 
Dadurch kann der angerufene Teilnehmer spater keine 
45 Ruckverbindung zu dem Anrufer aufnehmen, wenn ihm dessen 
Rufnummer nicht ohnehin bekannt ist. 

In manchen Fallen kann es aber fur beide Teilnehmer 
wunschenswert sein, daii eine solche Ruckverbindung auf 
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Verlangen des angerufenen Teilnehmers herstellbar ist, auch 
ohne dafi der rufende Teilnehmer seine Rufnummer preisgibt. 

Eine weitere Ausfuhrungsf orm der Erfindung ermoglicht dies 
5 dadurch, dafi die Veranlassung der Zuordnung zwischen der 
anonymen und der permanenten Kennung bei Wahl einer 
permanenten Kennung eines spateren Start-Teilnehmers durch 
den Ziel-Teilnehmer erf olgt und dafi die anonyme Kennung zu 
dem spateren Start-Teilnehmer ubertragen wird. Dieses 
10 Verfahren kann durch Eingabe eines geeigneten Prafix durch 
den Ziel-Teilnehmer gestartet werden. 

Die Ruckverbindung wird dann vorzugsweise dadurch aufgebaut, 
dali auf Anforderung des Start-Teilnehmers die anonyme Kennung 
15 durch die Vertrauensinstanz in die permanente Kennung des 
Ziel-Teilnehmers umgesetzt und unter Benutzung der 
permanenten Kennung die Ruckverbindung mit dem 
Ziel-Teilnehmer aufgebaut wird. 

20 Durch diese Ausfuhrungsf orm der Erfindung kann ein Teilnehmer 
unter Wahrung seiner Anonymitat Ruckruf e erhalten. 
Beispielsweise kann bei der Telef onseelsorge die 
Notwendigkeit entstehen, durch einen Rtickruf umfassende 
qualifizierte Beratung zu bieten, ohne dafi die Anonymitat des 

25 Anrufers aufgehoben werden mufi. Ein weiterer Anwendungsfall 
kann die Anfrage in einer Datenbank sein. Trotz der 
telefonischen Obermittlung der- Anf rageergebnisse durch 
Ruckruf sind keine Rttckschlusse auf die anfragende Person 
mSglich. 

30 

Bei einer Weiterbildung dieser Ausfuhrungsf orm ist 
vorgesehen, dafi der Ziel-Teilnehmer beim Aufbau einer unter 
Verwendung der anonymen Kennung aufgebauten Ruckverbindung 
auf diese Tatsache durch eine wahrnehmbare Signalisierung 
35 hingewiesen wird. Der Ziel-Teilnehmer kann dann sein 

Verhalten anpassen, insbesondere den Ruckruf annehmen Oder 
ablehnen. 

Bei einer nSchsten Weiterbildung dieser Ausf iihrungsf orm kann 
40 eine Ruckverbindung zwischen dem Start- und dem 

Ziel-Teilnehmer auch dadurch erreicht werden, dafi eine, vom 
Start-Teilnehmer angeforderte Verbindung vom Ziel-Teilnehmer 
nach erfolgter Signalisierung nach Bestatigung des 
Ziel-Teilnehmers, dafi ein Verbindungsaufbau erfolgen soli, 
45 automatisch aufgebaut wird, wobei die Verbindung automatisch 
vom Ziel-Teilnehmer zum Start-Teilnehmer hin erf olgt. 

Die Umsetzung der permanenten Kennung des Ziel-Teilnehmers in 
die anonyme Kennung kann dadurch erfolgen, dafi die permanente 
50 Kennung an einen an das Netz angeschlossenen Chiff re-Server 
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ubermittelt wird, dali der Chiff re-Server die permanente 
Kennung in eine freie anonyme Kennung umsetzt und diese fur 
die Gultigkeitsdauer der anonymen Kennung unter Zuordnung zu 
der permanenten Kennung abspeichert und dali der 
5 Chiff re-Server die anonyme Kennung ausgibt, die zum Start - 
Teilnehmer ubertragen wird. 

Die Umsetzung der anonymen Kennung des Ziel-Teilnehmers in 
die permanente Kennung zum Zwecke des Ruckrufs kann dadurch 
10 erfolgen, dali die anonyme Kennung an den Chiff re-Server 
tibermittelt wird und daii der Chiff re-Server anhand der 
abgespeicherten Zuordnungen die permanente Kennung auffindet 
und diese ausgibt. 

15 Die Herstellung einer anonymen Verbindung zwischen dem 

Ziel-Teilnehmer und einem angewahlten Start-Teilnehmer kann 
dadurch erfolgen, daii die Kennung des Ziel-Teilnehmers von 
einer zustandigen Vermittlungsstelle des Netzes an eine 
Service-Control-Function weitergeleitet wird, dali die 

20 Service-Control-Function bei einem Chiff re-Server unter 

Angabe der Kennung des Ziel-Teilnehmers eine freie anonyme 
Kennung erfragt, dali der Chiff re-Server die Kennung in eine 
freie anonyme Kennung umsetzt und diese fur die 
Gultigkeitsdauer der anonymen Kennung unter Zuordnung zu der 

25 permanenten Kennung abspeichert und an die 
Service-Control-Function ausgibt, dali die 
Service-Control-Function die anonyme Kennung an die 
Vermittlungsstelle weiterleitet und dali die 
Vermittlungsstelle die Verbindung mit dem angewahlten 

30 Start-Teilnehmer unter Angabe der anonymen Kennung herstellt. 

Urn den Chiff re-Server identif izieren zu konnen, ist bei einer 
anderen Weiterbildung der Erfindung vorgesehen, dali der 
anonymen Kennung eine den Chiff re-Server identif izierende 
35 Kennung beigefUgt wird. 

Die Herstellung einer Ruckverbindung zwischen dem 
Start-Teilnehmer und dem Ziel-Teilnehmer kann dadurch 
erfolgen, dali die anonyme Kennung des Ziel-Teilnehmers von 

40 einer zustandigen Vermittlungsstelle des Netzes an eine 
Service-Control-Function weitergeleitet wird, dali die 
Service-Control-Function bei dem zustandigen Chiff re-Server 
unter Angabe der anonymen Kennung die permanente Kennung des 
Ziel-Teilnehmers erfragt, dali die Service-Control-Function 

45 diese Kennung an die Vermittlungsstelle weiterleitet und dali 
die Vermittlungsstelle die Verbindung mit dem Ziel-Teilnehmer 
herstellt. 

Das erf indungsgemalie Verfahren kann in vorteilhaf ter Weise 
50 derart angewandt werden, dali das Telekommunikationsnetz ein 
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leitungsvermitteltes Netz zur Sprach- Oder Datenubertragung 
ist und daft die Kennungen Telef onnummern sind. Dabei ist 
vorzugsweise vorgesehen, daft die anonyme Telef onnummer ein 
Wahl-Prafix zur Anwahl der Vertrauensinstanz enthalt. 

5 

Andere Anwendungen konnen darin bestehen, daft das 
Telekommunikationsnetz ein Netz zur Obermittlung von Daten 
aller Art einschliefilich von Video- und Audiodaten und/oder 
textuellen Nachrichten ist und daft die Kennungen 
10 Teilnehmer-Adressen dieses Netzes sind. 

Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung 
anhand mehrerer Figuren dargestellt und in der nachfolgenden 
Beschreibung naher erlautert. Es zeigt: 

15 

Fig. 1 eine schematische Darstellung einer ersten 
Ausfuhrungsform der Erfindung, 

Fig. 2 ein Ablaufdiagramm zu der Zuordnung der anonymen 
20 Kennung nach dem erf indungsgemafien Verfahren, 

Fig, 3 ein Ablaufdiagramm zum Aufbau einer Verbindung nach 
dem erf indungsgemafien Verfahren, 

25 Fig. 4 eine schematische Darstellung zur ErlSuterung einer 
zweiten Ausfuhrungsform der Erfindung, 

Fig. 5 ein Ablaufdiagramm zum Aufbau einer Hinverbindung, 

30 Fig. 6 ein Ablaufdiagramm zum Aufbau einer Ruckverbindung 
gemaft der zweiten Ausfuhrungsform und 

Fig. 7 ein Ablaufdiagramm zur Kommunikation in einem 
elektronischen News-System nach dem erf indungsgemafien 
35 Verfahren. 

Gleiche Teile sind in den Figuren mit gleichen Bezugszeichen 
versehen. 

40 Fig. 1 zeigt ein intelligentes Netz 1, beispielsweise ein 
digitales Netz mit digitaler Anschluftleitung, von welchem 
eine einzelne Vermittlungsstelle V mit einem Koppelfeld 2, 
einer Teilnehmer-Anschluftgruppe 3 und einer 
Funktionsweiterschaltung 4 (Service-Switching-Function nach 

45 ITU-T Q.1211) zur Ankopplung des intelligenten Netzes an das 
verteilte Vermittlungsnetz, sowie eine 
Service-Control-Function S und ein Chiff re-Server C 
dargestellt sind, welcher von einem Computer gebildet wird, 
der die Umsetzung der anonymen Kennungen in permanente 

50 Kennungen und umgekehrt vornimmt und die Zuordnungen der 
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Kennungen zu den Teilnehmern in einer Datenbank abspeichert. 
Zwei Teilnehmeranschlusse A und B sind im Beispiel an 
dieselbe Vermittlungsstelle V angeschlossen. In dem Netz 
existieren zahlreiche Vermittlungsstellen. In deiti Fall, dali 
5 zwei zu verbindende Teilnehmer nicht an die gleiche 

Vermittlungsstelle angeschlossen sind, finden die unten 
beschriebenen Ablaufe sinngemafi statt. 

Der Benutzer U des Teilnehmeranschlusses B verfiigt auflerdem 
10 uber ein Terminal T, beispielsweise einen Computer, mit 

Zugriff auf das Internet, mit dem ein Datenaustausch mit der 
Service-Control-Function S des intelligenten Netzes 1, 
gegebenenfalls uber weitere nicht dargestellte Komponenten 
(beispielsweise SMF) , moglich ist. Aufierdem ist die 
15 Funktionsweiterschaltung 4 uber eine INAP-Schnittstelle mit 
der Service-Control-Function S verbunden. 

Die Service-Control-Function S hat uber eine 
API-Schnittstelle Oder uber ein logisch entsprechendes 

20 Kommunikationsprotokoll Zugriff auf den Chiff re-Server C. 
Dadurch kdnnen zum Chiff re-Server C Anfragen wie 
"translateCaller ID()" und "translateChif f re ( ) " zugefiihrt 
werden, was soviel bedeutet wie "Obersetze die in Klammern 
angegebene permanente Kennung des Anrufers" und "ubersetze 

25 die anonyme Kennung". 

Will der Benutzer U des Teilnehmeranschlusses B 
beispielsweise ein Zeitungsinserat 5 aufgeben, ohne seine 
Telefonnummer damit im Zusammenhang mit dem 

30 Anzeigengegenstand zu verdf f entlichen, kann er liber das 

Terminal T und das nicht dargestellte Internet die Zuteilung 
einer anonymen Kennung veranlassen. Dazu erhalt er von der 
Service-Control-Function S bzw. einer zwischengeschalteten 
Komponenten eine Eingabemaske, mit welcher er seine eigene 

35 Rufnummer und den Wunsch, eine anonyme Kennung zu erhalten, 
eingibt. Die Service-Control-Function F gibt diesen Wunsch an 
den Chiff re-Server weiter. Sofern noch keine Chiff re fur 
diesen TeilnehmeranschluB B gespeichert ist und keine anderen 
Griinde fur die Verweigerung einer anonymen Kennung vorliegen, 

40 wird eine solche generiert und dem Benutzer U uber sein 

Terminal T bekanntgegeben. Dieser kann dann die Chiff re in 
der Zeitungsanzeige oder einer sonstigen Verof f entlichung 
bekanntgeben. 

45 Will beispielsweise der Benutzer des Teilnehmeranschlusses A 
mit dem Inserenten Kontakt aufnehmen, so wahlt er die in der 
Anzeige angegebene Chiff re. Diese enthalt einen Wahl-Prafix 
(beispielsweise 0151), aus dem die Vermittlungsstelle V (Fig. 
1) erkennt, dali es sich urn eine anonyme Kennung handelt. Die 

50 Funktionsweiterschaltung 4 fragt daher uber die 
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Service-Control-Function S beim Chiff re-Server C an, welche 
permanente Kennung dieser anonymen Kennung zugeordnet ist und 
erhalt als Antwort die permanente Kennung, die dann dem 
Koppelfeld zum Aufbau der Verbindung zum Teilnehmeranschlufi B 
5 zugefiihrt wird. 

Fig. 2 zeigt den Vorgang der Zuordnung einer anonymen 
Kennung. Vom Terminal T wird zunachst die Anfrage AN nach 
einer anonymen Kennung an die Service-Control-Function S 

10 ilbertragen, die an das Terminal eine Maske zuriicksendet , in 
die der Benutzer U seine permanente Teilnehmernummer PKB 
(also die Rufnummer des Anschlusses B) eingibt. Diese gelangt 
liber die Service-Control-Function S zum Chiff re-Server C, der 
eine anonyme Teilnehmernummer AKB des Teilnehmeranschlusses B 

15 generiert und uber S an das Terminal T zuriicksendet . 

Fig. 3 zeigt den Aufbau einer Verbindung vom Teilnehmer A zum 
Teilnehmer B mit Hilfe der anonymen Kennung AKB. Dazu wird 
diese zunachst vom Teilnehmer A gewahlt und damit der 
20 Vermittlungsstelle V zugeleitet, die nach Erkennen, dafi> es 
sich urn eine anonyme Kennung handelt, die permanente Kennung 
wie dargestellt bei dem Chiff re-Server C abfragt. Danach wird 
der Verbindungsaufbau zu Ende gefiihrt, so daiJ der Ruf zum 
Teilnehmeranschluil B gelangt. 

25 

Die in Fig. 4 dargestellte Konf iguration ahnelt derjenigen 
nach Fig. 1, wobei jedoch dem Teilnehmer B kein gesondertes 
Terminal zugeordnet ist. Eine solche Konf iguration kann 
einerseits dazu benutzt werden, uber das Telefon des 

30 Teilnehmers B die Zuordnung der anonymen Kennung uber 

geeignete Datenubertragungsarten zu veranlassen, damit der 
Teilnehmer B, ahnlich wie in Fig. 1 dargestellt, eine Chiff re 
bekannt geben kann. Andererseits kann die Konf iguration nach 
Fig. 4 auch zur Anonymisierung der Kennung des Teilnehmers B 

35 fur bestimmte Gesprache benutzt werden, was im folgenden 
unter Bezugnahme auf die Figuren 5 und 6 erlautert wird. 

wahlt der Ziel-Teilnehmer B den spateren Start-Teilnehmer A 
an, so wird, wie in Fig. 5 dargestellt, die 

40 Verbindungsanf orderung des Ziel-Teilnehmers B uber das 

Layer-3-Protokoll DSS1 des ISDN-Netzes an die angeschlossene 
Vermittlungsstelle V ubermittelt (HI) . Zur Aktivierung des 
Chiffre-Dienstes stellt der Ziel-Teilnehmer B der Rufnummer 
des Start-Teilnehmers A ein Prafix (beispielsweise 0150) 

45 voran. Daraufhin sendet die Vermittlungsstelle V uber die 
Funktionsweiterschaltung 4 unter dem INAP-Protokoll bei H2 
eine Anfrage an die Service-Control-Function S. Der Anfrage 
bei H2 wird als Argument partiell die gewahlte Rufnummer des 
Start-Teilnehmers A mitgegeben. Bei H3 werden dann weitere 

50 Ziffern des Start-Teilnehmers A nachgef ordert . Bei H4 wird 
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die Anzahl der nachgef orderten Ziffern iibermittelt. Mit der 
von dem Ziel-Teilnehmer B bei H4 uber die Vermittlungsstelle 
V bei H5 weitergeleiteten Rufnummer wird bei H6 durch die 
Service-Control-Function bei dem Chiff re-Server C eine 
5 anonyme Kennung angefragt, welche bei H7 an die 

Service-Control-Function S und schlieiilich bei H8 an die 
Vermittlungsstelle ubertragen wird, welche bei H9 unter 
Obermittlung der anonymen Kennung des Ziel-Teilnehmers B eine 
Verbindung zu dem Start-Teilnehmer A herstellt. 

10 

Entsprechend werden, wie Fig. 6 zeigt, die Schritte Rl bis R9 
ausgefiihrt, falls der Start-Teilnehmer A eine Riickverbindung 
zu dem ihm unbekannten Ziel-Teilnehmer B mit Hilfe der 
anonymen Kennung und eines vorangestellten W&hl-Prafix 
15 (beispielsweise 0151) anfordert. Bei R6 fragt die 

Service-Control-Function S die Ruckubersetzung der anonymen 
Kennung in die Kennung des Ziel-Teilnehmers B an. Der 
Chiff re-Server C liefert diese bei R7 aus seiner Datenbank 
und die Verbindung kann bei R9 hergestellt werden. 

20 

In Fig. 7 wird gezeigt, wie ein Ziel-Teilnehmer B bei Nl eine 
Anfrage an einen Chiff re-Server C leitet. Der Chiff re-Server 
C setzt die Kennung des Ziel-Teilnehmers B in eine anonyme 
Kennung urn und leitet die Anfrage bei N2 mitsamt der anonymen 

25 Kennung an den News-Server N des von dem Ziel-Teilnehmer B 
gewunschten News-Systems, wo sie ver5f f entlicht wird. Ein 
Start-Teilnehmer A, der sich bei N3 in das News-System 
einloggt, liest die Anfrage des Ziel-Teilnehmers B bei N4. 
Mochte der Start-Teilnehmer A darauf antworten, so schickt er 

30 seine Antwort bei N5 unter Angabe der anonymen Kennung des 

Ziel-Teilnehmers B an den Chiff re-Server C, der sie bei N6 an 
den Ziel-Teilnehmer B weiterleitet . 
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Paten tanspruche 

1. Verfahren zum Aufbau einer Verbindung in einem 
Telekommunikationsnetz von einem Start-Teilnehmer 2u einem 

5 Ziel-Teilnehmer, ohne dali dem jeweiligen Start-Teilnehmer die 
permanente Kennung des Ziel-Teilnehmers bekannt ist, dadurch 
gekennzeichnet, 

- dali von einer Vertrauensinstanz (S, C) der permanenten 
Kennung des Ziel-Teilnehmers (B) eine anonyme Kennung 

10 zugeordnet wird, 

- dali zum Aufbau der Verbindung durch den Start-Teilnehmer 
unter Benutzung der anonymen Kennung von der jeweils aktiven 
Vermittlungsstelle (V) die benutzte Kennung als anonyme 
Kennung erkannt und der Vertrauensinstanz (S, C) zugeleitet 

15 wird, 

- dafi die Vertrauensinstanz (S, C) aus der zugeleiteten 
anonymen Kennung die zugeordnete permanente Kennung ermittelt 
und an die Vermittlungsstelle (V) ubertragt und 

- dali die Vermittlungsstelle (V) unter Benutzung der 

20 ubertragenen permanenten Kennung den Verbindungsaufbau zum 
Ziel-Teilnehmer (B) fortsetzt. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dali 
die Vertrauensinstanz von einem Chiff re-Server (C) in 

25 Verbindung mit einer Service-Control-Function (S) des 
mindestens teilsweise als intelligentes Netz (1) 
ausgebildeten Telekommunikationsnetzes gebildet wird und dafi 
die Zuleitung der anonymen Kennung von der Vermittlungsstelle 
(V) und die Obertragung der permanenten Kennung an die 

30 Vermittlungsstelle (V) uber eine Service-Switching-Function 
des intelligenten Netzes (1) erfolgt. 

3. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafi 
die anonyme Kennung eine vorgegebene Zeit nach der Zuordnung 

35 geloscht wird. 

4. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet , dali die anonyme Kennung durch eine 
Eingabe des Ziel-Teilnehmers geloscht werden kann. 

40 

5. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dali einer permanenten Kennung nur 
eine einzige anonyme Kennung zur gleichen Zeit zugeordnet 
werden kann. 

45 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, dali 
vor der Zuordnung der anonymen Kennung durch die 
Vertrauensinstanz eine Berechtigungsprufung erfolgt. 
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7. Verfahren nach einem der Anspruche 5 Oder 6, dadurch 
gekennzeichnet, dali von der Vertrauensinstanz Fehlermeldungen 
ausgegeben werden, wenn eine Zuordnung nicht moglich ist. 

5 8. Verfahren nach einem der vorhergehenden Anspruche, 

dadurch gekennzeichnet, dali die Veranlassung der Zuordnung 
und die Mitteilung der anonymen Kennung durch einen 
Datenaustausch uber das Internet erfolgt. 

10 9. Verfahren nach einem der Anspruche 1 bis 7, dadurch 

gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 
die Mitteilung der anonymen Kennung durch Datenubertragung 
uber eine digitale Verbindung vom Ziel-Teilnehmer erfolgt. 

15 10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, dali 
die digitale Verbindung vom D— Kanal des ISDN gebildet wird. 

11. Verfahren nach einem der Anspruche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

20 die Mitteilung der anonymen Kennung durch Datenubertragung 
mittels Mehrf requenzverf ahren vom Ziel-Teilnehmer erfolgt. 

12. Verfahren nach einem der Anspruche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

25 die Mitteilung der anonymen Kennung durch Datenubertragung in 
Form von Kurznachrichten (SMS) erfolgt. 

13. Verfahren nach einem der Anspruche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

30 die Mitteilung der anonymen Kennung durch Datenubertragung in 
Form von elektronischer Post (E-Mail) erfolgt. 

14. Verfahren nach einem der Anspruche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

35 die Mitteilung der anonymen Kennung durch Spracheingabe und 
Sprachausgabe erfolgt. 

15. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dali die Veranlassung der Zuordnung 

40 durch eine Eingabe des Ziel-Teilnehmers erfolgt. 

16. Verfahren nach einem der Anspruche 1 oder 2, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung zwischen 
der anonymen und permanenten Kennung bei Wahl einer 

45 permanenten Kennung eines spateren Start-Teilnehmers durch 
den Ziel-Teilnehmer erfolgt und dali die anonyme Kennung zu 
dem spateren Start-Teilnehmer ubertragen wird. 

17. Verfahren nach Anspruch 16 zum Aufbau einer 

50 Ruckverbindung nach Beenden einer vom Ziel-Teilnehmer 
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initierten Verbindung zum Start-Teilnehmer , dadurch 
gekennzeichnet, dafi auf Anforderung (Rl) des 
Start-Teilnehmers die anonyme Kennung durch die 
Vertrauensinstanz (S, C) in die permanente Kennung des 
5 Ziel-Teilnehmers (B) umgesetzt und unter Benutzung der 
permanenten Kennung die Ruckverbindung mit dem 
Ziel-Teilnehmer (B) aufgebaut (R9) wird. 

18. Verfahren nach Anspruch 17, dadurch gekennzeichnet, dafi 
10 die dem Ziel-Teilnehmer (B) zugewiesene anonyme Kennung je 

Verbindungsaufbau zu einem spateren Start-Teilnehmer neu 
erzeugt wird. 

19. Verfahren nach einem der vorhergehenden Ansprttche, 
15 dadurch gekennzeichnet, dafi der Ziel-Teilnehmer (B) beim 

Aufbau einer unter Verwendung der anonymen Kennung 
aufgebauten Ruckverbindung auf diese Tatsache durch eine 
wahrnehmbare Signalisierung hingewiesen wird. 

20 20. Verfahren nach Anspruch 19, dadurch gekennzeichnet, dafi 
eine vom Start-Teilnehmer (A) angeforderte Verbindung vom 
Ziel-Teilnehmer (B) nach erfolgter Signalisierung nach 
Bestatigung des Ziel-Teilnehmers, dafi ein Verbindungsaufbau 
erfolgen soil, automatisch aufgebaut wird, wobei die 

25 Verbindung automatisch vom Ziel-Teilnehmer (B) zum 
Start-Teilnehmer (A) hin erfolgt. 

21. Verfahren nach einem der Anspruche 17 bis 20, dadurch 
gekennzeichnet, dafi die permanente Kennung an einen an das 

30 Netz angeschlossenen Chiff re-Server (C) ubermittelt (H6) 
wird, dafi der Chiff re-Server (C) die permanente Kennung in 
eine freie anonyme Kennung umsetzt und diese fur die 
Gultigkeitsdauer der anonymen Kennung unter Zuordnung zu der 
permanenten Kennung abspeichert und dafi der Chiff re-Server 

35 die anonyme Kennung ausgibt (H7), die zum Start-Teilnehmer 
ubertragen wird. 

22. Verfahren nach Anspruch 21, dadurch gekennzeichnet, dafi 
die anonyme Kennung an den Chiff re-Server (C) ubermittelt 

40 (R6) wird und dafi der Chiff re-Server (C) anhand der 

abgespeicherten Zuordnungen die permanente Kennung auffindet 
und diese ausgibt (R7) . 

23. Verfahren nach Anspruch 17, dadurch gekennzeichnet, dafi 
45 die permanente Kennung des Ziel-Teilnehmers (B) von der 

Vermittlungsstelle (V) des Telekommunikationsnetzes (1) an 
eine Service-Control-Function (S) weitergeleitet wird, dafi 
die Service-Control-Function (S) bei einem Chiff re-Server (C) 
unter Angabe der Kennung des Ziel-Teilnehmers (B) eine freie 
50 anonyme Kennung erfragt (H6) , dafi der Chiff re-Server (C) die 
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Kennung in eine freie anonyme Kennung umsetzt und diese fur 
die Gultigkeitsdauer der anonymen Kennung unter Zuordnung zu 
der permanenten Kennung abspeichert und an die 
Service-Control-Function ausgibt, dafi die 
5 Service-Control-Function (S) die anonyme Kennung an die 
Vermittlungsstelle (V) weiterleitet und dafi die 
Vermittlungsstelle (V) die Verbindung mit dem angewahlten 
Start-Teilnehmer (A) unter Angabe (H9) der anonymen Kennung 
herstellt. 

10 

24. Verfahren nach Anspruch 23, dadurch gekennzeichnet, dafi 
der anonymen Kennung eine den Chiff re-Server identif izierende 
Kennung beigefugt wird. 

15 25. Verfahren nach einem der Anspruche 23 oder 24, dadurch 
gekennzeichnet, dafi fur einen Ruckruf die anonyme Kennung des 
Ziel-Teilnehmers (B) von einer zustandigen Vermittlungsstelle 
(V) des Netzes (1) an eine Service-Control-Function (S) 
weitergeleitet wird, dafi die Service-Control-Function (S) bei 

20 dem zustandigen Chiff re-Server (C) unter Angabe der anonymen 
Kennung die permanente Kennung des Ziel-Teilnehmers (B) 
erfragt (R6) , dafi die Service-Control-Function (S) diese 
Kennung an die Vermittlungsstelle (V) weiterleitet und dafi 
die Vermittlungsstelle (V) die Verbindung mit dem Ziel- 

25 Teilnehmer (B) herstellt (R9) . 

26. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dafi das Telekommunikationsnetz (1) 
ein leitungsvermitteltes Netz zur Sprach- oder 

30 Dateniibertragung ist und dafi die Kennungen Telef onnummern 
sind. 

27. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dafi die anonyme Telef onnummer ein 

35 Wahl-Prafix zur Anwahl der Vertrauensinstanz (S, C) enthait. 

28. Verfahren nach einem der Anspruche 1 bis 25, dadurch 
gekennzeichnet, dafi das Telekommunikationsnetz ein Netz zur 
Ubermittlung von Daten aller Art einschliefilich von 

40 Video- und Audiodaten und/oder textuellen Nachrichten ist und 
dafi die Kennungen Teilnehmer-Adressen dieses Netzes sind. 
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